在防毒程式 Nortor 被認為是木馬

你好，我在使用 windows 7 專業版，安裝 gcin , 在使用 firefox 及 chrome 要使用 gcin 中文輸入時，會被 Norton internet security 20.3.1.22 自動防護鎖定為木馬，以下是它的警告內容。請問是否有任何疑問嗎？因為被 Norton 擋了，就無法使用 gcin 輸入中文了。

檔案名稱: Suspicious.Cloud.7.EP
完整路徑: 無法使用

____________________________

詳細資料
無法辨識社群使用情況,  無法辨識檔案存在時間,  風險 高度

來源
下載來源 未知

活動
已執行的動作: 已執行的動作: 1

____________________________


在電腦之建立日期 無法使用
上次使用 2013/6/2 (下午 07:33:17)
啟動項目 否
已啟動 否

____________________________


未知
諾頓社群中已使用此檔案的使用者數目未知。

未知
此檔案版本目前未知。

高度
此檔案風險等級為高。

威脅類型: 啟發式病毒。 根據惡意軟體啟發學習法偵測威脅。



____________________________



來源: 外部媒體


____________________________

檔案動作

檔案: c:\Windows\SysWOW64\gcin0.ime未嘗試修正
____________________________


檔案指紋 - SHA:
無法使用
檔案指紋 - MD5:
無法使用

沒用過 norton 的防毒軟體。我是用 Avrira 小雨傘，沒看到這個問題。

他可能是偵測 chrome/firefox 使用 gcin0.ime，裏面用到 Named Pipe 連到 gcin.exe 而造成誤判。在 IE 裏面也有做阻擋的動作，不過可以解除封鎖。

問題出在防毒軟體沒有判別 gcin0.ime 是註冊過的 IME(ImmInstallIME) 的能力，不應該阻擋。目前不知道怎麼解決。去看 Norton 是不是有解除 gcin0.ime 封鎖的設定。